Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2026-28063

Asia Garden <= 1.3.1 - Unauthenticated Local File Inclusion

asia-garden

Publicado: 27/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema Asia Garden, hasta la versión 1.3.1. Esta vulnerabilidad, c…

HIGH CVSS 8.1

THEME lfi CVE-2026-28079

Conquerors | American Football & NFL PSD Template <= 1.2.13 - Unauthenticated Local File Inclusion

conquerors

Publicado: 27/02/2026

La plantilla 'Conquerors' para WordPress presenta una vulnerabilidad de inclusión de archivos locales (LFI) en versiones hasta la 1.2.13. Esta falla permi…

HIGH CVSS 8.1

THEME lfi CVE-2026-28090

Gamezone <= 1.1.11 - Unauthenticated Local File Inclusion

gamezone

Publicado: 27/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Gamezone, que afecta a versiones anteriores a la 1.1.11. …

HIGH CVSS 8.1

THEME lfi CVE-2026-28092

Sounder | Internet Radio & Streaming Elementor Template Kit <= 1.3.11 - Unauthenticated Local File Inclusion

sounder

Publicado: 27/02/2026

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el kit de plantillas Sounder para Elementor, afectando a versiones a…

HIGH CVSS 8.1

THEME authbypass CVE-2026-28074

Pizza House <= 1.4.0 - Unauthenticated PHP Object Injection

pizzahouse

Publicado: 27/02/2026

La vulnerabilidad en el tema Pizza House, identificado como CVE-2026-28074, permite la inyección de objetos PHP no autenticados, lo que representa un grav…

MEDIUM CVSS 5.3

THEME CVE-2026-28076

Guff <= 1.0.1 - Missing Authorization

guff

Publicado: 27/02/2026

La vulnerabilidad identificada en el tema Guff, con versiones hasta 1.0.1, se relaciona con la falta de autorización adecuada. Este fallo puede permitir a…

HIGH CVSS 8.1

THEME lfi CVE-2026-28049

Police Department <= 2.17 - Unauthenticated Local File Inclusion

police-department

Publicado: 27/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema 'Police Department' en versiones hasta la 2.17. Esta vuln…

HIGH CVSS 8.1

THEME lfi CVE-2026-28050

Beacon <= 2.24 - Unauthenticated Local File Inclusion

beacon

Publicado: 27/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Beacon hasta la versión 2.24 permite a un atacante acceder a archivos del ser…

HIGH CVSS 8.1

THEME lfi CVE-2026-28051

Yacht Rental <= 2.6 - Unauthenticated Local File Inclusion

yacht-rental

Publicado: 27/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Yacht Rental (versiones hasta 2.6) permite a un atacante acceder a archivos del…

HIGH CVSS 8.1

THEME lfi CVE-2026-28052

Peter Mason <= 1.4.5 - Unauthenticated Local File Inclusion

petermason

Publicado: 27/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Peter Mason, presente en versiones hasta la 1.4.5, permite a atacantes remotos …

HIGH CVSS 8.1

THEME lfi CVE-2026-28053

Miller <= 1.3.3 - Unauthenticated Local File Inclusion

christine-miller

Publicado: 27/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Miller, hasta la versión 1.3.3, permite a los atacantes acceder a archivos de…

HIGH CVSS 8.1

THEME lfi CVE-2026-28054

Legal Stone <= 1.2.11 - Unauthenticated Local File Inclusion

legal-stone

Publicado: 27/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Legal Stone, hasta la versión 1.2.11, permite a un atacante acceder a archivo…